Briar¶
- Usage adapté
- Deux contacts Android quand la résilience hors réseau compte. [1] [2] [3] [4]
- À éviter si…
- Vous utilisez iPhone, avez besoin d’appels ou d’un multi-appareil transparent. [1] [2] [3] [4]
- Atout principal
- Résilience Android hors Internet, Tor et échanges de proximité. [1] [2]
- Limite principale
- Pas d’iOS ni d’appels ; maintenance essentielle depuis juillet 2026. [1] [2]
- Identifiant du compte
- Identité locale ; contacts à proximité ou par invitation. [1] [2]
- Android
- Oui, client indiqué dans l’étude. [1]
- Confiance et périmètre
- Audits bornés ; maintien essentiel seulement depuis juillet 2026 et client desktop distinct en bêta. [1] [2]
Ce que votre contact apprend¶
- Ce que le contact apprend
- Le contact reçoit les messages et le profil que vous partagez ; il peut en conserver une copie. [1] [2]
Ce que le fournisseur apprend¶
- Ce que le fournisseur apprend
- Pas de service central unique ; pairs et transports demeurent dans le modèle. [1] [2]
Autres observateurs¶
- Ce que le réseau / FAI apprend
- Le réseau voit destinations, horaires et volumes ; Tor ou un relais déplace l’observateur. [1] [2]
- Exposition à Apple / Google
- Magasin, installation et push peuvent créer des métadonnées ; le lien exact au profil dépend de l’OS et n’a pas été testé ici. [1] [2]
- Preuves judiciaires publiques
- Aucun cas de remise individuel établi ici ; cela ne prouve pas une absence de demandes ou de données. [1] [2]
Chiffrement et clés¶
- Chiffrement E2EE
- E2EE ; Tor et transports locaux Android. [1] [2]
- Forward secrecy
- Inconnu : non établi pour la version et la configuration considérées.
- Sécurité après compromission
- Inconnu : non établi pour la version et la configuration considérées.
- Vérification des clés
- Inconnu : non établi pour la version et la configuration considérées.
Métadonnées et identité¶
- Exposition des métadonnées
- Centralisation moindre ; réseau local / Tor et terminaux restent observables. [1] [2]
- Identifiant global
- Pas de compte central unique ; identité locale. [1] [2]
- Username / découverte
- Inconnu : non établi pour la version et la configuration considérées.
- Notifications push
- Inconnu : non établi pour la version et la configuration considérées.
Appels, IP et groupes¶
- IP au correspondant
- Tor ou transports locaux ; pas d’appels ; corrélation globale non résolue. [1] [2]
- Relais / TURN
- Tor / bridges ou Bluetooth / Wi-Fi local selon scénario Android. [1] [2]
- Groupes
- Inconnu : non établi pour la version et la configuration considérées.
Appareils et sauvegardes¶
- Multi-appareil
- Android et Desktop bêta distincts ; desktop ne fournit pas un client iPhone. [1] [2]
- Sauvegardes
- Inconnu : non établi pour la version et la configuration considérées.
Audits, limites et cas publics¶
- Code source et binaires
- Dépôts et périmètres par composant consignés en Phase 2 ; aucun binaire courant reproduit bit à bit ici. [1] [2]
- Limite principale
- Pas d’iOS ni d’appels ; maintenance essentielle depuis juillet 2026. [1] [2]
- Preuves judiciaires publiques
- Aucun cas de remise individuel établi ici ; cela ne prouve pas une absence de demandes ou de données. [1] [2]
Configuration et inconnues¶
- Configuration conseillée
- Maîtriser appareils, identités, notifications et fichiers ; vérifier client, version et chemin d’appel. [1] [2]
- Inconnues restantes
- Comportement réseau, binaires distribués et forensique contemporains restent incomplets ; vérifier version, OS et configuration. [1] [2]
Comprendre les termes¶
Chiffrement de bout en bout — E2EE
Les terminaux des participants contrôlent les clés du contenu. Le serveur de transport ne devrait pas lire les messages normaux. Comprendre
Métadonnées
Les données autour de l’échange : comptes, IP, horaires, volumes, appareils ou groupes. Comprendre
Pseudonymat
Utiliser une identité différente de votre identité civile. Elle peut toutefois être reliée à vous. Comprendre
Anonymat réseau
Réduire la possibilité de relier un trafic à votre adresse réseau ou à son destinataire. Comprendre
Conclusion canonique et matrice de référence¶
À retenir : utile pour contacts Android quand résilience hors réseau et Tor/transport local comptent; le client Desktop existe en bêta pour Linux/Windows/macOS. Limites : pas d’app iOS, coûts UX/fonctionnels, pas d’appels, versions de desktop et mobile séparées; projet désormais maintenance seulement (correctifs essentiels/sécurité). Ne pas en faire le choix pratique pour un utilisateur iPhone. Sources : how it works, desktop, maintenance.
Preuves détaillées¶
Lire le dossier Briar en Phase 2.
Threat models¶
Transposition exacte de la matrice canonique TM1–TM15, avec les mêmes réserves de configuration et de preuve. ✅ : résistance relativement forte ; 🟡 : partielle ; 🟠 : exposition importante ; 🔴 : faible résistance ; ❓ : données insuffisantes.
| Menace | Résistance relative |
|---|---|
| TM1 Fournisseur curieux | ✅ |
| TM2 Infrastructure compromise | ✅ |
| TM3 Opérateur malveillant | 🟡 |
| TM4 ISP / Wi-Fi / LAN | 🟡 |
| TM5 Observateur passif multipoint | 🟠 |
| TM6 Adversaire global passif | 🟠 |
| TM7 Contact malveillant | 🟡 |
| TM8 Harceleur / doxxer OSINT | 🟡 |
| TM9 Demande judiciaire classique | ✅ |
| TM10 Enquête sophistiquée multi-source | 🟠 |
| TM11 Appareil verrouillé | 🟡 |
| TM12 Appareil déverrouillé | 🔴 |
| TM13 Spyware / terminal contrôlé | 🔴 |
| TM14 Supply-chain compromise | 🟡 |
| TM15 Censure étatique | 🟡 |